Trust Wallet opent $7M compensatie na lek van seed-phrases via Chrome-extensie
Trust Wallet is een formele claim- en compensatieprocedure gestart nadat een kwaadaardige update van de Chrome-extensie (v2.68) seed phrases van wallets blootlegde en leidde tot ongeveer $6–7 miljoen aan gestolen gelden. De inbreuk werd opgemerkt nadat ongeautoriseerde uitgaande transacties werden gemeld op Bitcoin, Solana en EVM-compatibele ketens; blockchain-onderzoekers en on-chain analyses schreven grote delen van de fondsen toe aan door aanvallers beheerde wallets en gecentraliseerde exchanges. Trust Wallet heeft de extensie gepatched met v2.69 en zegt dat alleen gebruikers die v2.68 draaiden en vóór de gespecificeerde cutoff inlogden getroffen zijn; mobiele apps en andere extensieversies waren niet beïnvloed. Getroffen gebruikers kunnen claims indienen via een officieel Trust Wallet supportformulier met contactgegevens, gecompromitteerde walletadressen, vermoedelijke aanvallersadressen en transactiehashes; elke inzending wordt afzonderlijk geverifieerd om fraude te voorkomen. Binance en CEO Changpeng Zhao bevestigden dat geverifieerde verliezen vergoed worden en noemden gebruikersfondsen SAFU. Trust Wallet waarschuwde voor copycat-scams en drong er bij gebruikers op aan nooit seed phrases of private keys te delen. Het incident onderstreept supply-chain risico’s voor browserextensies en versterkt de behoefte aan voorzichtige updatepraktijken en extensieverificatie.
Bearish
Deze exploit en de resulterende diefstal van $6–7 miljoen zullen naar verwachting op korte termijn neerwaartse druk uitoefenen op de prijzen van de getroffen activa, met name tokens die gekoppeld zijn aan gecompromitteerde wallets (BTC, SOL en EVM-keten tokens), omdat gecompromitteerde private keys grote, snelle sell-offs kunnen veroorzaken. Het marktsentiment rond Trust Wallet en browserextensiebeveiliging kan de risicoperceptie van non-custodial wallets verslechteren, wat verkoopdruk door voorzichtige handelaren kan verhogen. Binance’s belofte tot vergoeding vermindert het systeemrisico en zou de schade op middellange termijn moeten beperken, maar vertrouwenserosie en verhoogde beveiligingscontrole kunnen de volatiliteit hoog houden. Op de lange termijn zou de prijseffect beperkt moeten zijn voor grote activa: vergoedingen en on-chain tracing verminderen gerealiseerde verliezen, en historische precedenten tonen dat markten vaak herstellen zodra fondsen zijn bevroren, getraceerd of gedekt. Voor traders: verwacht op korte termijn verhoogde volatiliteit voor getroffen chains, mogelijke liquidatie-evenementen door activiteiten van de aanvaller, en kansen om te handelen rond nieuwsgedreven bewegingen — maar houd rekening met verhoogde uitvoerings- en tegenpartijrisico’s totdat claims zijn afgehandeld en de fondsen van de aanvaller zijn ingedamd.